若依定时任务的实现是通过反射调来调用目标类，目标类的类名可控导致rce。在版本迭代中增加了黑白名单来防御，但仍然可绕过！前言关于若依漏洞或者是审计的文章网上挺多的，本来就只是想写一下最新版4.7.8的...
04月22日30 views评论params
rce
若依最新版后台RCE
04月22日30 views评论params
rce
04月22日30 views评论params
rce
漏洞分析 | 74CMS人才系统存在RCE CVE-2024-2561
74CMS人才系统存在RCE CVE-2024-2561前言：本文中涉及到的相关技术或工具仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担，如有侵权请联系。还在学怎么挖通用漏洞和src...
04月22日14 views评论rce
漏洞分析
RCE 遇到受限 shell 的突破
目录0x00 简介0x01 CVE-2021-362600x02 建立稳定控制1. 远程下载2. 反弹 Shell3. Webshell4. SSH0x03 突破受限的shell1. SSH 传输文件...
04月22日6 views评论gcc
rce
从0到1 学会究极RCE
究极RCE—by Dreamscape Lynn逸漏洞成因简介RCE为两种漏洞的缩写,分别为Remote Command/Code Execute, 远程命令/代码执行.远程命令执行操作系统命令注入或...
04月22日8 views评论rce
代码
【漏洞通报】用友NC多个RCE漏洞
0x01 用友NC用友NC 是用友软件股份有限公司开发的一套企业级管理软件系统。它是一个基于互联网的多层应用系统，旨在为中大型企业提供全面、集成的管理解决方案0x02 漏洞简介近期，监测到用友NC多个...
04月22日2 views评论rce
注入漏洞
CVE-2024-29201&29202：JumpServer后台RCE漏洞
关注我们❤️，添加星标🌟，一起学安全！作者：七安@Timeline Sec 本文字数：1180阅读时长：2～4min 声明：仅供学习参考使用，请勿用作违法用途，否则后果自负0x01 简介JumpSer...
04月22日5 views评论jumpserver
rce
Nginxwebui后台命令执行审计
本文首发先知：https://xz.aliyun.com/t/14227前言半年前，审计过一次这套代码，那时候想着后台有命令执行的功能点，就没关注rce，审计了一些别的水洞。这次hookdd没事，说审...
04月22日5 views评论rce
代码执行
Java安全 - Mysql-JDBC反序列化
Mysql-JDBC反序列化文章来源: https://forum.butian.net/share/2872文章作者：Zjacky如有侵权请您联系我们，我们会进行删除并致歉JDBC 反序列化JDBC...
04月22日3 views评论payload
rce
WIFISKY-7层流控路由器confirm.php RCE 附poc
公众号机制改变，不设为星标你就看不见棉花糖啦QAQ1产品简介WIFISKY-7层流控路由器是一款可用于家庭或办公环境的无线路由器，具备流控功能以优化网络流量和提供更稳定的网络连接。该路由器采用了7层流...
04月20日38 views评论confirm
rce
Magento漏洞被利用以部署隐藏在XML中的持久后门
漏洞概述漏洞名称Adobe Commerce 操作系统命令注入漏洞漏洞编号QVD-2024-6631,CVE-2024-20720公开时间2024-02-15影响量级万级奇安信评级高危CVSS 3.1...
04月20日3 views评论adobe
rce
OpenMetadata condition接口处RCE漏洞-CVE-2024-28255
免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具，利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担...
04月19日8 views评论rce
sec
网传桌面版telegram RCE 0day
网传根据区块链安全公司CertiK发布的一份新报告，CertiK 发现Telegram 桌面版的处理媒体文件过程，可能存在RCE漏洞。此漏洞会使用户面临特制媒体文件（例如图像或视频）的恶意攻击。Cer...
04月19日7 views评论0day
rce
123